asp.net - Entity Framework を使用した SQL インジェクション

Question

私は Entity Framework 4.1 を使用しており、次のコードを使用してストアド プロシージャを呼び出しています。このコードが SQL インジェクションによって攻撃される可能性があるかどうか、アドバイスをお願いします。

DbContext.Database.SqlQuery<TElement>("Name Of SP", params object[] parameters).

Answer 1

はい、可能です。任意のタイプの文字列連結がある場合に SQL インジェクションが発生します。ストアド プロシージャが文字列連結を行って内部でコマンドを実行する場合、依然として脆弱です。